[情报] FortiGate 7.4 以后的更新 freeunixer PTT批踢踢实业坊

楼主: freeunixer (御剑客) 2024-02-26 22:15:45

3/1 以后,机器必须在 forticare 有效期限内,
才能更新 7.4.x 以后的韧体版本.

作者: PRODIGALEX (天涯浪人) 2024-02-27 07:40:00

要保内的意思？那可能要长期维持7.2.x版了。

楼主: freeunixer (御剑客) 2024-02-27 08:38:00

要是以后他出的新机都给你 7.4 以后的版本你就 gg 了

作者: PAPALINO (PAPALINO) 2024-02-27 09:22:00

也就是之后没买授权私通韧体无效了

作者: asdfghjklasd (好累的大一生活) 2024-02-27 12:21:00

可以 downgrade , 虽然我每一台都有授权...

作者: PRODIGALEX (天涯浪人) 2024-02-27 18:09:00

看了一下过保防火墙，forticare项目仍是绿色勾勾，但可能版本是7.2.x缘故。

作者: littlecut (我会画图会更糟糕) 2024-02-27 18:28:00

7.4的new features有写，应该是7.4开始

作者: Klauhal (赤) 2024-03-01 12:43:00

只是挡没授权的设备更新，定期买UTM没影响，没有任何有效授权只能跟别人要档案的影响较大吧过EoS的机器反正也升不上7.4，也没影响没UTM没定义更新，不如去玩开源防火墙= =

作者: HiJimmy (å—¨ å‰ç±³) 2024-03-02 14:32:00

公司还真的只买一般更新，只是拿来用VPN，跟防火墙@@不过也挡了不少WIN漏洞就是了，有次RDP开了忘记关，周末就入侵了...

楼主: freeunixer (御剑客) 2024-03-05 05:14:00

基本的韧体不能更新就已经是噩耗了啊...不就跟买主机板没加签延长保固就不能更新韧体一样(~咦以后家用不能买forti了 (~误如果标准是买的时候附三年保固还能接受,要是只有一年.

作者: asdfghjklasd (好累的大一生活) 2024-03-05 22:09:00

没办法,因为太多流出来的设备有3-5年保固了而且跨区卖,硬件又不太会坏情况下,想要更新就付钱思科连 firmware 都禁止 download 了forti算好了..买UTM 送简单硬件保固..别家硬件跟更新是二个费用报价他的SDWAN 对于有多 WAN/VPN 的好用很多..

楼主: freeunixer (御剑客) 2024-03-06 05:56:00

实务上用一个 fg sdwan 出去连远端另一个 fg web 登入登入后会被立刻登出,须将远端ip指定由sdwan某wan接口登入远端另一个 fg 才不会被自动登出,有遇过这问题吗?就是sdwan必须指定走wan1或wan2过去就ok,没指定就不行

作者: asdfghjklasd (好累的大一生活) 2024-03-06 10:49:00

没这问题..fg 6.x 版就有检查换IP 问题用 public wifi 很容易有LB常被踢,我都VPN

楼主: freeunixer (御剑客) 2024-03-07 06:19:00

我接有线,但即使sdwan的1&2已经设了255:1,还是会这样.真怀念 5 以前可以设为 all, 0 的时候..

作者: asdfghjklasd (好累的大一生活) 2024-03-07 08:20:00

我自已就二个WAN,登别台 FG 没你说的问题我用 Best Quality , Measured SLA 有检查点

作者: angus619 (要你命3000) 2024-04-13 13:08:00

没有license只能升到7.4.2 要升7.4.3强制要license

作者: PRODIGALEX (天涯浪人) 2024-04-15 07:51:00

公司内只有一、两个防火墙基本没差，但有十几个的，全买就会痛了。

作者: asdfghjklasd (好累的大一生活) 2024-04-15 13:33:00

还好吧.我自已有二台FG-40F 一台60F , 一台CP1550都有买UTP NGTP

作者: PRODIGALEX (天涯浪人) 2024-04-17 19:03:00

我这边有101Fx1、101Ex1、80Ex2、80Fx2、60Fx4、61Ex1等，全买有点痛。

继续阅读